检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理防护规则 本节介绍防护规则页面的参数信息和防护规则的编辑、复制、删除操作。 其中复制操作生成的新防护规则“优先级”默认为“1”（优先级最高）。 查看防护规则 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。
实例加入该安全组后，即受到这些访问规则的保护。 有关安全组的详细介绍，请参见安全组和安全组规则。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的网络流量。 有关网络ACL的详细介绍，请参见网络ACL。 防护场景 互联网边界 VPC边界 SNAT场景
如何退订云防火墙？ 退订后原CFW配置数据将不能保存且无法找回，建议您退订前导出防护策略，重购后导入防护策略，以便CFW更好的为您防护。有关导入导出策略的详细操作，请参见导入/导出防护策略。 约束条件 退订/删除防火墙前，需要关闭云上资源（EIP、VPC）的防护。 关闭EIP防护请参见关闭弹性公网IP防护。
故障排查 业务流量异常怎么办？ 流量日志和攻击日志信息不全怎么办？ 防护规则没有生效怎么办？ IPS拦截了正常业务如何处理？ 为什么访问控制日志页面数据为空？ 为什么使用NAT64转换的IP地址被阻断了？ 系统策略授权企业项目后，为什么部分权限会失效？ 配置LTS日志时提示权限不足怎么办？
购买及变更云防火墙 购买包年/包月云防火墙 购买按需计费云防火墙 升级云防火墙版本 变更云防火墙扩展包数量
查看流量数据 查看入云流量 查看出云流量 查看VPC间访问流量
查看云防火墙防护日志 防护日志概述 日志查询 日志管理
访问控制策略概述 通过配置防护规则拦截/放行流量 通过添加黑白名单拦截/放行流量 通过策略助手查看防护信息 访问控制策略管理 IP地址组管理 域名组管理 服务组管理
使用CES监控CFW CFW监控指标说明 设置监控告警规则 查看监控指标
日志管理 配置日志 更改日志存储时长 日志字段说明 父主题： 查看云防火墙防护日志
使用CTS审计CFW操作事件 支持云审计的CFW操作列表 查看审计日志
系统管理 告警通知 网络抓包 多账号防护 DNS服务器配置 安全报告管理
IPS规则管理 修改入侵防御规则的防护动作 自定义IPS特征 父主题： 拦截恶意攻击
网络抓包 新建抓包任务检查网络状态 查看抓包任务 下载抓包结果 父主题： 系统管理
域名组管理 添加域名组 删除域名组 父主题： 配置访问控制策略管控流量
使用CFW防御网络攻击 使用CFW防御访问控制攻击 使用CFW防御黑客工具 使用CFW防御可疑DNS活动 使用CFW防御特洛伊木马 使用CFW防御漏洞攻击 使用CFW防御蠕虫病毒
在界面“防火墙详情”模块的右上角，单击“续费”。 选择云防火墙的续费时长，判断是否勾选“统一到期日”，将云防火墙到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 在费用中心续费
配置“防护规则”/“黑白名单”管控流量，详细介绍请参见访问控制策略概述。 配置“攻击防御”检测和防护流量，详细介绍请参见攻击防御功能概述。 接入同一个企业路由器的VPC资源，默认使用该企业路由器绑定的云防火墙下的防护策略。 查看日志信息，详细介绍请参见防护日志概述。 相关文档 如果您
源：Any 目的：Any 服务：Any 应用：Any 动作：阻断 图1 拦截所有流量 一条放行EIP（xx.xx.xx.1） 80端口的流量，如图 放行域名的访问流量所示，优先级设置最高。 方向：外-内 源：Any 目的：选择“IP地址”，填写xx.xx.xx.1。 服务：TCP/1-65535/80
创建安全报告 您可以通过获取安全报告，及时掌握资产的安全状况数据；CFW将按照设置的时间段以及接收方式将日志报告发送给您。 本节介绍如何创建安全报告。 约束限制 单个防火墙实例中，最多可创建10个安全报告。 安全报告仅保留3个月，建议您定期下载，以满足等保测评以及审计的需要。 自
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
